网页设计与制作 第3版 工业和信息化普通高等教育“十二五”规划教材立项项目 作者 相万让 第10章.pptVIP

10.4 网站的管理和维护 五、内容管理 页面内容的更新 数据库信息的管理 文件目录的管理 程序代码的优化 网站的升级 10.5 网站安全 防火墙技术 加密技术 认证技术 防病毒技术 10.5 网站安全 一、防火墙技术 定义：防火墙（Firewall）是一种将内部网（如网站）和公众网（如Internet）隔离开的技术。防火墙是在两个互联网设备通信时执行的一种访问控制，它允许用户“同意”的人和数据进入网络，同时将用户“不同意”的人和数据拒之门外。 防火墙在网络中所处的位置如图所示。 10.5 网站安全 一、防火墙技术 防火墙安全技术分类 包过滤技术 代理服务技术 防火墙的功能 访问控制： 防御功能： 管理功能： 记录和报表功能： 防火墙的局限性 10.5 网站安全 二、加密技术 加密技术，就是采用适当的加密算法把原始信息转换成一些晦涩难懂的或者偏离信息原意的信息（加密），将信息传送到目的地后，再用相同或不同的手段还原信息（解密），从而达到保障信息安全的目的。 加密系统包括信息（明文和密文）、密钥（加密密钥和解密密钥）和算法（加密算法和解密算法）3个组成部分。 数据加密技术分为对称加密（私人密钥加密）和非对称加密（公开密钥加密）两类。 10.5 网站安全 三、认证技术 认证指的是证实被认证对象是否属实和是否有效的一个过程，其基本思想是通过验证被认证对象的属性来达到确认被认证对象是否真实有效的目的。 认证主要包括 数字签名 身份认证 公开密钥证明。 10.5 网站安全 四、防病毒技术 计算机病毒的分类 病毒的检测 病毒的清除 病毒的防治 《网页设计与制作》课件 2012.2 人民邮电出版社 2012.2 第10章 网站的发布管理与维护 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 第10章 网站的发布管理与维护 10.1 网站测试 10.2 网站发布 10.3 网站的宣传与推广 10.4 网站的管理与维护 10.5 网站安全 10.1 网站测试 为了站点能够顺利地工作，尽可能达到专业的水平，网站在发布之前，要对站点进行各个方面的检查与测试，对站点中存在的错误、断开的链接、冗余的文件要及时地进行修复或清理，以确保网站发布以后，能够正常显示站点中的每一页。 一、网站测试流程 二、网站测试的主要内容 三、网站测试工具 10.1 网站测试 一、网站测试流程 通常一个网站需要通过下面3步测试： 制作者测试，主要包括： 美工测试页面 程序员测试功能 全面测试 根据客户要求，由专人进行全面测试同样包括页面和程序两个方面，而且要结合起来测试，保证填充足够的内容后不会导致页面变形。另外，还要检查页面中是否有错别字，文字内容是否有常识错误。 发布测试 网站发布到主服务器之后的测试，主要是防止环境不同导致的错误。 10.1 网站测试 二、网站测试的主要内容 通常进行下面几个方面的测试： 功能测试 性能测试 接口测试 可用性测试 兼容性测试 安全测试 代码合法性测试 10.1 网站测试 功能测试 链接测试 ① 测试所有链接是否按指示的那样确实链接到了该链接的页面； ② 测试所链接的页面是否存在； ③ 保证网站内没有孤立的页面。所谓孤立的页面是指没有链接指向该页面，只有知道正确的URL地址才能访问。 表单测试 Cookies测试 设计语言测试 数据库测试 10.1 网站测试 性能测试 连接速度测试 负荷测试（Load） 压力测试（Stress） 10.1 网站测试 接口测试 在很多情况下，Web 站点可能会与外部服务器通信，请求数据、验证数据或提交订单。 服务器接口 外部接口 错误处理 10.1 网站测试 可用性测试 导航测试 图形测试 ① 要确保图形有明确的用途，图片或动画不要胡乱地堆在一起，以免浪费传输时间。 ② 验证所有页面字体的风格是否一致。 ③ 背景颜色应该与字体颜色和前景颜色相搭配。 ④ 图片的大小和质量也是一个很重要的因素，一般采用JPG或GIF压缩。 内容测试 整体界面测试 10.1 网站测试 兼容性测试 平台测试 浏览器测试 视频测试 Modem连接速率测试 打印机测试 组合测试 10.1 网站测试 安全测试 网站的安全性测试区域主要有以下几点： 目录设置 登录 Session 日志文件 加密 安全漏洞 10.1 网站测试 代码合法性测试 程序代码合法性检查 程序代码合法性检查主要标准为《intergrp小组编程规范》，目前采用由SCM管理员进行规范检查，未来期望能够有相应的工具进行测试。 显示代码合法性检查 显示代码的合法性检查，主要分为HTML、JavaScript